PSD2säädösten

PSD2-säädösten (Payment Services Directive 2) tarkoituksena on parantaa maksujen turvaamista, edistää kilpailua maksupalveluilla sekä mahdollistaa tilitietojen ja maksujen avaaminen kolmansille osapuolille. Direktiivi on EU-tason lainsäädäntö, joka päivitti aiemman PSD-direktiivin ja astui osaksi kansallista lainsäädäntöä useimmissa EU-maissa noin 2018 alkaen.

Keskeiset uudistukset ovat: oikeus ja velvollisuus avata tilitiedot ja tehdä maksut kolmansille osapuolille luvan saatua; AISP:t (tilitietopalveluiden tarjoajat) ja PISP:t (suorituspalveluiden tarjoajat) voivat tarjota palveluja asiakkaan suostumuksella; vahva asiakastunnistus (SCA) on maksutapaturvallisuuden keskeinen keino; säädöt myös määrittelevät turvalliset viestintäjärjestelyt pankkien ja TPP:iden välillä.

Implementointi Suomessa: Finanssivalvonta valvoo PSD2:n täytäntöönpanoa. Pankit, rahoituslaitokset ja fintech-yritykset noudattavat SCA-vaatimuksia sekä API-pohjaisia rajapintoja, joilla TPP:t voivat lukea tilitietoja asiakkaan suostumuksella ja tarvittaessa käynnistää maksun.

Vaikutukset: edistynyt Open Banking -ekosysteemin kehittyminen, joka lisää kuluttajien valinnanvaraa ja kilpailua sekä mahdollistaa uudenlaisia sovelluksia ja palveluita tilitietojen tarkasteluun tai maksujen suorittamiseen; vastuut ja liitteet on määritelty EU- ja kansallisella tasolla.

Rajoitukset ja poikkeukset: pienet tai toistuvat maksut voivat nauttia poikkeuksista; valtuutetut TPP:t toimivat valvottujen standardien mukaan, ja sääntelyn noudattamatta jättäminen voi johtaa seuraamuksiin.